解开阿里阿德涅之线：探索去中心化 DNS 的威胁
密码学与安全
2019-12-10 v1
摘要
当前核心互联网技术格局显示出显著的集中化，大型科技公司控制着绝大多数流量与服务。这引发了广泛的去中心化倡议，其中或许最深远且最成功的是区块链技术。过去几年中，由于固有的安全与隐私问题，核心互联网基础设施——域名系统（DNS）——正被重新审视。所提出的万灵药之一是基于区块链的 DNS，其声称能解决传统 DNS 的诸多问题。然而，这并非没有安全顾虑与问题，正如任何新技术的引入与采用那样——更不用说区块链这类颠覆性技术。本工作中，我们讨论了一系列相关威胁，包括新兴威胁，并利用真实世界数据对其中许多进行了验证。就此，我们从使用此类技术的浏览器扩展、链本身（Namecoin 与 Emercoin）、域名，以及已在两个平台上注册的用户等方面探索了区块链 DNS 生态系统的一部分。最后，我们提供了应对所识别威胁的若干对策，并提出了可供进一步研究的肥沃共识基础。
引用
@article{arxiv.1912.03552,
title = {Unravelling Ariadne's Thread: Exploring the Threats of Decentalised DNS},
author = {Constantinos Patsakis and Fran Casino and Nikolaos Lykousas and Vasilios Katos},
journal= {arXiv preprint arXiv:1912.03552},
year = {2019}
}